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Ver-/Entschlusseler 



| Private Box Key BK [ 
8 ^ Private Serial Key SK [ 
I Private Validation Key VK I 



Mikroprozessor 



Seriennummer SN 



Common Key CK 



Time Date Stamp TDS 



; Begrenzer 



9 



Speicher (EEPROM) fur Lizenzparameter 



Firm Item 1 

FC, FPC 
FK, SID 



User Item 1 

UC, MM 
UD, ED 
LC, NUC 



User Item 2 



User Item 3 

(6a 



Firm Item 2 

FC, FPC 
FK, SID 



User Item 1 

UC, MM 
UD, ED 
LC, NUC 



User Item 2 



User Item 3 

16b 



Firm Item 3 

FC, FPC 
FK, SID 



User Item 1 

UC, MM 
UD, ED 
LC, NUC 



(6c 



(10 



Fig. 1 
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Schlussel und Daten beim Hersteller 



Common Key (CK), berechnet daraus Firm Common Key (FCK) 
Box Key (BK), stellt Public Box Key zur Verfugung 
Validation Key (VK) 



Fig. 2a 



Schlussel und Daten beim Lizenzgeber 



Firm Code (FC) 

Firm Common Key (FCK) 

Firm Key (FK) 

Box Key (BK) 



Fig. 2b 
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Schlussel und Daten beim Lizenznehmer 



Validation Key (VK) 



Time Date Stamp (TDS) 



Box Key (BK) 



Serial Key (SK) 



Serial Number (SN) 



Common Key (CK) -> berechnet Firm Common Key (FCK) 



Firm Item 1 

FC 
FPC 
FK 
SID 



User Item 1 

UC 
MM 
UD 
ED 
LC 
NUC 



User Item 2 

UC 
MM 
UD 
ED 
LC 
NUC 



User Item 3 

UC 
MM 
UD 
ED 
LC 
NUC 



Firm Item 2 

FC 
FPC 
FK 
SID 



User Item 1 

UC 
MM 
UD 
ED 
LC 
NUC 



User Item 2 

UC 
MM 
UD 
ED 
LC 
NUC 



User Item 3 

UC 
MM 
UD 
ED 
LC 
NUC 



Firm Item 3 

FC 
FPC 
FK 
SID 



User Item 1 

UC 
MM 
UD 
ED 
LC 
NUC 



User Item 2 

UC 
MM 
UD 
ED 
LC 
NUC 



User Item 3 

UC 
MM 
UD 
ED 
LC 
NUC 



weitere 
Firm Items 



Fig. 3 
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Anlegen eines Firm Items 

Lizenznehmer 



Lizenzgeber 



( START J 

1 



Temporaren Firm Item Anlegen und 
zufallige Session ID (SID) erzeugen 



Sendet SID, BKp und SKp 




STOP 



Firm Item Creation Sequence berechnen 
Seq = (FC, FCK, FK, SID) 
Verschlusselung mit Public Serial Key 
Seq2:= fE(SKp, Seq) 
Verschlusselung mit Public Box Key 
FICS:= fE(BKp, Seq2) 



Sendet Firm Item Creation Sequence 



Entschlusselung mit Private Box Key 
Seq2=fD(BK, FICS) 
Entschlusselung mit Private Serial Key 
Seq:= fD(SK, Seq2) 




STOP 



FCpasst ^ nei " > STOP 
zuFCK? ^ 



FC und FK in Firm Item speichern 
FPC=0 und SID=0 setzen 

I 

( ENDE } 



Fig. 4 
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Loschen eines Firm Items 

Lizenznehmer 



Lizenzgeber 




STOP 



Firm Item Deletion Sequence berechnen 
Seq = (FC, FCK) 

Verschlusselung mit Public Serial Key 
Seq2:=fE(SKp, Seq) 
Verschlusselung mit Public Box Key 
FIDS:= fE(BKp, Seq2) 



Sendet Firm Item Deletion Sequence 



Entschiusselung mit Private Box Key 
Seq2 = fD(BK, FIDS) 
Entschiusselung mit Private Serial Key 
Seq:= fD(SK, Seq2) 




STOP 



Losche Firm Item und alle zugehorigen 
User Items 



( ENDE ) 



Fig. 5 
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Anlegen, Andern Oder Loschen eines User Items 



Lizenznehmer 



^ START ^) 



Lizenzgeber 



Seriennummer, Public Serial Key und 
Anforderung des User Items senden 



Sendet SN, SKp, FC, FPC und UI 



Signatur berechnen abhangig von 
S = f(SN, FC, FCK, FK, FPC, UI) 
Sequenz erzeugen aus Signatur und UI 
Seq:= Signatur S + User Item UI 
Optional Verschlusselung mit Public SK 
UICS:=fE(SKp, Seq) 



Sendet User Item Change Sequence 



Entschlusselung mit Private Serial Key 
Seq:= fD(SK, UICS) 
Aufteilung der Sequenz in Signatur S 
und User Item UI 




STOP 



Spetchere User Item UI 

Erhohe FPC:= FPC+1 des Firm Items 



[ ENDE J 



Fig. 6 
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Initialisieren einer Entschlusselung 

Lizenznehmer 



f START ^ . 

1 : 1 

Empfange gewunschten Firm Code, j 



User Code und Selection Code 



STOP 




LCD(SC)>0? — xC^C-LCD(SC)>0j>— STOP 
1a" 



l:=f(l, FK) 



Initialisiere Stream Chiffre, Block Chiffre 
oder Public Key Chiffre mit Sequenz I 



^ ENDE J 



Fig. 7 
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Setzen eines Time Date Stamps TDS von Referenzquelle 



Lizenznehmer 



Referenzquelle 



( START ) 



Time Date Stamp TDS anfordern, 
dazu Serial Number senden 



Sendet Serial Number SN 



Public Validation Key VKp aus Liste 
durch Serial Number ermitteln. 
Aktuellen Time Date Stamp mit Public 
Validation Key verschlusseln 
VS = fE(VKp, TDS) 



Sendet Validation Sequence 



Entschlusselung mit Private Validation Key 
TDS:= f D(VK, VS) 



Speichere Time Date Stamp TDS 



( ENDE ) 



Fig. 8 



